1   1  /  1  页   跳转页

病毒样本

收藏
网络牧马人
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-23
  • 来自:
发表于： 2008-11-23 20:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒样本

今天上午刚抓的。瑞星和毒霸都跳过检测。病毒是一个木马下载器，好像是通过QQ传播感染的，还变种了一个AUTO.exe文件。请高手们分析吧。
病毒症状：感染可执行文件，并复制相同文件，联网后重复感染，不停生成QQ下载类图标及其他文件，无法打开盘符内隐藏文件。
清理易难程度：复杂。
本人清理方法：挂PE进入删除。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2008-11-24 09:10 | 短消息 资料
字号： 小 中 大 2楼

回复：病毒样本

您所上传的压缩包有问题，请重新上传。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
网络牧马人
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-23
  • 来自:
发表于： 2008-11-24 10:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：病毒样本

不好意思！丢了。我打包加密用邮箱互传可能被邮箱吃了。可惜了
gototop
 
网络牧马人
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-23
  • 来自:
发表于： 2008-11-24 10:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：病毒样本

没事我重新抓。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT